| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:56:06 CEST |
| CVE: |
CVE-2026-64384 |
| Název: |
CIFS SMB2 CHANGE_NOTIFY replay double-free |
| Shrnutí: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Popis: |
English: If an operator has prepared or delegated a CIFS mount, a malicious SMB2/3 server can return a replayable error to a CHANGE_NOTIFY request. If the next attempt fails before replacing the response buffer, cleanup can free the old buffer twice. A VPS administrator cannot mount this filesystem independently because the kernel does not allow it in a tenant user namespace. If the prerequisite mount exists, the corruption could affect the shared kernel and other VPSes; the reviewed primary record and patch do not establish a complete exploit giving VPS root, node control or access to another VPS on vpsFree.cz. A failed trigger can crash the node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pokud správce node připravil nebo předal připojený souborový systém CIFS, škodlivý server SMB2/3 může vrátit chybu umožňující opakování požadavku CHANGE_NOTIFY (oznámení změny). Jestliže další pokus selže před nahrazením vyrovnávací paměti odpovědi, úklid ji může uvolnit podruhé. Správce VPS nemůže tento souborový systém připojit samostatně, protože to jádro v uživatelském jmenném prostoru VPS nepovoluje. Pokud požadované připojení existuje, poškození paměti může zasáhnout sdílené jádro i ostatní VPS; analyzovaný primární záznam a oprava však nepopisují úplný postup zneužití k získání root ve VPS, ovládnutí node nebo přístupu do jiného VPS na vpsFree.cz. Neúspěšný pokus může shodit node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.96. The fix clears the response-buffer pointer and its ownership record before each replay attempt. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.96. Oprava před každým opakováním požadavku vynuluje ukazatel odpovědi i záznam o vlastnictví její paměti. |
